設定遠端桌面連線使用者的權限

有一個問題想要請教一下版上的各位前輩
小弟架了一台server 2008要當作user作為遠端桌面連線查詢資料的主機用
小弟已經開啟了多人可同時使用單一帳號作為遠端桌面連線使用
登入的帳號設定為:user，其群組設定為：guests，然後在remote desktop users裡加入user這個帳號
讓使用者可以使用該帳號遠端桌面連線
現在小弟遇到一個問題是，該帳號似乎權限還是過高
不僅可以執行所有已經安裝的程式
他還可以到控制台裡面去修改某些設定
小弟希望的是，該帳號『user』只可以執行程式
其他的設定修改、新增、修改、刪除檔案資料夾都不行
因為我已經到了群組中去看過群組的權限了
似乎guests的權限是最低的
但他的權限還是超出我的預期
不知道這個問題有什麼可以解決的?
還請版上各位前輩提供一下寶貴的意見
感激!!